南京辦事處網絡設置:
內網IP10.1.1.0/24
外網IP202.102.1.5/24
上海辦事處網絡設置:
內網IP10.1.2.0/24
外網IP202.102.1.6/24
南京路由器配置
!
servicetimestampsdebuguptime
servicetimestampsloguptime註冊商標申請台中
noservicepassword-encryption
!
hostnamenanjing
!
enablecisco
!
!
!------以下配置加密--------
==============================
cryptoisakmppolicy1生成iskamppolicynumber1
encryptiondes選擇用DESencryption也可用3DES指定三倍DES加密
hashsha指定使用的散列算法,也可以是md5(二端保持一致)
authenticationpre-share
group1指定為Diffie-Hellman組,1表示768位,2表示1024位
lifetime14400指定安全關聯的有效期,不設就為默認值
------以下配置密鑰方法-----
cryptoisakmpidentityaddress指定與遠程路由器通信時使用isakmp標識
cryptoisakmpkey654321address202.102.1.6對遠程路由器端口202.102.1.6使用密鑰654321
cryptoisakmpkey654321address192.168.1.2對遠程路由器隧道端口192.168.1.2使用密鑰654321
!
------以下定義一個轉換集-----
cryptoipsectransform-settset1ah-md5-hmacesp-desesp-md5-hmac可以定義一個或多個集
!
!
-------以下建立加密圖------
cryptomapcmap1local-addressserial0定義加密圖cmap1並指定s0為本地地址
cryptomapcmap11ipsec-isakmp用序號1設置加密圖
setpeer202.102.1.6設定目標地址
setpeer192.168.1.2
settransform-settest1指定轉換集
matchaddress111指定加密訪問列表111中的地址
!
!
process-max-time200
!
-------以下設置隧道端口------
interfaceTunnel0
ipaddress192.168.1.1255.255.255.0
tunnelsource202.102.1.5
tunneldestination202.102.1.6
cryptomapcmap
!
-------以下設置內網口------
interfaceEthernet0
ipaddress10.1.1.1255.255.255.0
!
-------以下設置外網口------
interfaceserial0
ipaddress202.102.1.5255.255.255.0
noipmroute-cache
nofair-queue
cryptomapcmap
!
ipclassless
!
-------以下建立訪問列表111------
access-list111permitiphost202.102.1.5host202.102.1.6
access-list111permitiphost202.102.1.6host202.102.1.5
access-list111permitip10.1.1.00.0.0.255202.102.1.00.0.0.255
access-list111permitip10.1.2.00.0.0.255202.102.1.00.0.0.255
access-list111permitip10.1.1.00.0.0.25510.1.2.00.0.0.255
access-list111permitip10.1.2.00.0.0.25510.1.1.00.0.0.255
!
linecon0
lineaux0
linevty04
passwordcisco
login
!
end
!
上海路由器配置
!
servicetimestampsdebuguptime
servicetimestampsloguptime
noservicepassword-encryption
!
hostnameshanghai
!
enablecisco
!
!
!------以下配置加密--------
cryptoisakmppolicy1生成iskamppolicynumber1
encryptiondes選擇用DESencryption也可用3DES指定三倍DES加密
hashsha指定使用的散列算法,也可以是md5(二端保持一致)
authenticationpre-share
group1指定為Diffie-Hellman組,1表示768位,2表示1024位
lifetime14400指定安全關聯的有效期,不設就為默認值
------以下配置密鑰方法-----
cryptoisakmpidentityaddress指定與遠程路由器通信時使用isakmp標識
cryptoisakmpkey654321address202.102.1.5對遠程路由器端口202.102.1.6使用密鑰654321
cryptoisakmpkey654321address202.102.1.6對遠程路由器端口202.102.1.6使用密鑰654321
cryptoisakmpkey654321address192.168.1.1對遠程路由器隧道端口192.168.1.2使用密鑰654321
!
------以下定義一個轉換集-----
cryptoipsectransform-settset1ah-md5-hmacesp-desesp-md5-hmac可以定義一個或多個集
!
!
-------以下建立加密圖------
cryptomapcmap1local-addressserial0定義加密圖cmap1並指定s0為本地地址
cryptomapcmap11ipsec-isakmp用序號1設置加密圖
setpeer202.102.1.5設定目標地址
setpeer202.102.1.6
setpeer192.168.1.1
settransform-settest1指定轉換集
matchaddress111指定加密訪問列表111中的地址
!
!
process-max-time200
!
-------以下設置隧道端口------
interfaceTunnel0
ipaddress192.168.1.2255.255.255.0
tunnelsource202.102.1.6
tunneldestination202.102.1.5
cryptomapcmap
!
-------以下設置內網口------
interfaceEthernet0
ipaddress10.1.2.1255.255.255.0
!
-------以下設置外網口------
interfaceserial0
ipaddress202.102.1.6255.255.255.0
noipmroute-cache
nofair-queue
cryptomapcmap
!
ipclassless
!
-------以下建立訪問列表111------
access-list111permitiphost202.102.1.5host202.102.1.6
access-list111permitiphost202.102.1.6host202.102.1.5
access-list111permitip10.1.1.00.0.0.255202.102.1.00.0.0.255
access-list111permitip10.1.2.00.0.0.255202.102.1.00.0.0.255
access-list111permitip10.1.1.00.0.0.25510.1.2.00.0.0.255
access-list111permitip10.1.2.00.0.0.25510.1.1.00.0.0.255
!
linecon0
lineaux0
linevty04
passwordcisco
login
!
end
!
台中註冊商標費用 台中商標申請代辦
查看更多相似文章
- 台中商標註冊申請 【註冊商標達人推薦】台灣註冊商標申請流程解析~
- 台中商標註冊申請 【品牌達人推薦】台中商標註冊申請該找誰呢?台中商標註冊事務所百搜
- 台灣商標註冊 【註冊商標達人推薦】台中申請商標費用是多少呢?讓我們告訴你
文章標籤
全站熱搜